Mozilla hat ein dringendes Update für seinen Webbrowser Firefox bereitgestellt. Die Sicherheitslücke ist bereits aktiv und wird in freier Wildbahn ausgenutzt. Diese Schwachstelle betrifft insbesondere Animationen in der Zeitleiste.
Die IT-Monitoring-Software checkmk weist eine besorgniserregende Sicherheitslücke auf. Diese ermöglicht es Angreifern, die Zwei-Faktor-Authentifizierung (2FA) zu umgehen. Ein aktuelles Update hat das Unternehmen bereitgestellt. Dieses schließt die Sicherheitsanfälligkeit und schützt Nutzer effektiv.
F5's BIG-IP-Appliances zeigen eine besorgniserregende Verwundbarkeit. Ohne Frage können Angreifer auf diese Geräte zugreifen und somit potentielle Ziele in Unternehmensnetzwerken kompromittieren. Die frisch veröffentlichten Sicherheitspatches beheben mehrere signifikante Schwachstellen.
Präsentation auf der Black Hat USA 2024 Auf der Black Hat USA 2024 wurden bemerkenswerte Sicherheitslücken in bestimmten RISC-V Prozessoren vorgestellt. Forscher des CISPA Helmholtz-Zentrums für Informationssicherheit machten dabei die Modelle XuanTie C906, C908 und C910 zum Thema. Diese Prozessoren stammen von T-Head Semiconductor.
Details der Sicherheitslücke Gegenwärtig nutzen Angreifer eine schwerwiegende Schwachstelle in der GeoServer GeoTools-Software aus. Diese kann es erlauben, Schadcode auszuführen. GeoTools, eine Java-Bibliothek zur Visualisierung von Geoinformationen, hat die Schwachstelle als „kritisch“ (CVE-2024-36401) eingestuft.
Eine jüngst bekannt gewordene Schwachstelle in OpenSSH bot Angreifern die Möglichkeit, root-Rechte durch Brute-Force-Angriffe zu erlangen. Den Namen trägt sie: "RegreSSHion" (CVE-2024-6387). Ein IT-Forscher untersuchte daraufhin den Code weiter fand eine zusätzliche ähnliche Schwachstelle in der Software für sichere Verbindungen.
Sicherheitsforscher haben eine Schwachstelle in der SecureCore-UEFI-Firmware von Phoenix entdeckt. Angreifer könnten PCs infizieren. Unter anderem seien bestimmte Geräte mit Intel-Prozessoren verschiedener Generationen betroffen - das berichten die Forscher.
## Angriff auf die CDU - Netzwerksicherheit in Gefahr Offene Sicherheitslücke bei vielen Nutzern Die gravierende Zero-Day-Sicherheitslücke, die für den Angriff auf die IT-Infrastruktur der CDU verwendet wurde, ist weit verbreitet. Viele Systeme erhält sie noch ungeschützt.
Detailenthüllungen der Azure-Schwachstelle Ende letzter Woche wurden erstmals Details zu einer gravierenden Sicherheitslücke in Microsofts Azure bekannt. Der Fehler erlaubte Angreifern, eine Supply-Chain-Attacke durchzuführen und sich ohne Anmeldung bei Azure zu authentifizieren.
Eine Enorme Sicherheitsbedrohung in Azure Eine "kritische" Schwachstelle in Microsoft Azure sorgt derzeit für erhebliche Unruhe. Sicherheitsforscher sind sich einig – eine katastrophale Lücke – ein potenzieller Ansatzpunkt für Supply-Chain-Attacken. Ob jedoch derzeit ein Sicherheitsupdate existiert, ist unklar.